10.4.4 保持消息系统应对故障的韧性